Указание ЦБ РФ от 08.10.2018 N 4927-У

Зарегистрировано в Минюсте России 13 декабря 2018 г. N 52992

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

УКАЗАНИЕ
от 8 октября 2018 г. N 4927-У

О ПЕРЕЧНЕ, ФОРМАХ И ПОРЯДКЕ СОСТАВЛЕНИЯ И ПРЕДСТАВЛЕНИЯ ФОРМ ОТЧЕТНОСТИ КРЕДИТНЫХ ОРГАНИЗАЦИЙ В ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

(в ред. Указаний ЦБ РФ от 20.11.2019 N 5320-У, от 12.05.2020 N 5456-У, от 10.08.2020 N 5526-У, от 12.01.2021 N 5705-У, от 17.02.2021 N 5736-У, от 20.04.2021 N 5783-У, от 08.11.2021 N 5986-У, от 20.04.2022 N 6121-У, от 22.09.2022 N 6249-У)

1. На основании статьи 57 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061; N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731; 2010, N 45, ст. 5756; 2011, N 7, ст. 907; N 27, ст. 3873; N 43, ст. 5973; N 48, ст. 6728; 2012, N 50, ст. 6954; N 53, ст. 7591, ст. 7607; 2013, N 11, ст. 1076; N 14, ст. 1649; N 19, ст. 2329; N 27, ст. 3438, ст. 3476, ст. 3477; N 30, ст. 4084; N 49, ст. 6336; N 51, ст. 6695, ст. 6699; N 52, ст. 6975; 2014, N 19, ст. 2311, ст. 2317; N 27, ст. 3634; N 30, ст. 4219; N 40, ст. 5318; N 45, ст. 6154; N 52, ст. 7543; 2015, N 1, ст. 4, ст. 37; N 27, ст. 3958, ст. 4001; N 29, ст. 4348, ст. 4357; N 41, ст. 5639; N 48, ст. 6699; 2016, N 1, ст. 23, ст. 46, ст. 50; N 26, ст. 3891; N 27, ст. 4225, ст. 4273, ст. 4295; 2017, N 1, ст. 46; N 14, ст. 1997; N 18, ст. 2661, ст. 2669; N 27, ст. 3950; N 30, ст. 4456; N 31, ст. 4830; N 50, ст. 7562; 2018, N 1, ст. 66; N 9, ст. 1286; N 11, ст. 1584, ст. 1588; N 18, ст. 2557; N 24, ст. 3400; N 27, ст. 3950; N 31, ст. 4852; N 32, ст. 5115) (далее - Федеральный закон "О Центральном банке Российской Федерации (Банке России)"), статьи 43 Федерального закона "О банках и банковской деятельности" (в редакции Федерального закона от 3 февраля 1996 года N 17-ФЗ) (Ведомости Съезда народных депутатов РСФСР и Верховного Совета РСФСР, 1990, N 27, ст. 357; Собрание законодательства Российской Федерации, 1996, N 6, ст. 492; 1998, N 31, ст. 3829; 1999, N 28, ст. 3459, ст. 3469; 2001, N 26, ст. 2586; N 33, ст. 3424; 2002, N 12, ст. 1093; 2003, N 27, ст. 2700; N 50, ст. 4855; N 52, ст. 5033, ст. 5037; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 1, ст. 18, ст. 45; N 30, ст. 3117; 2006, N 6, ст. 636; N 19, ст. 2061; N 31, ст. 3439; N 52, ст. 5497; 2007, N 1, ст. 9; N 22, ст. 2563; N 31, ст. 4011; N 41, ст. 4845; N 45, ст. 5425; N 50, ст. 6238; 2008, N 10, ст. 895; 2009, N 1, ст. 23; N 9, ст. 1043; N 18, ст. 2153; N 23, ст. 2776; N 30, ст. 3739; N 48, ст. 5731; N 52, ст. 6428; 2010, N 8, ст. 775; N 27, ст. 3432; N 30, ст. 4012; N 31, ст. 4193; N 47, ст. 6028; 2011, N 7, ст. 905; N 27, ст. 3873, ст. 3880; N 29, ст. 4291; N 48, ст. 6730; N 49, ст. 7069; N 50, ст. 7351; 2012, N 27, ст. 3588; N 31, ст. 4333; N 50, ст. 6954; N 53, ст. 7605, ст. 7607; 2013, N 11, ст. 1076; N 19, ст. 2317, ст. 2329; N 26, ст. 3207; N 27, ст. 3438, ст. 3477; N 30, ст. 4084; N 40, ст. 5036; N 49, ст. 6336; N 51, ст. 6683, ст. 6699; 2014, N 6, ст. 563; N 19, ст. 2311; N 26, ст. 3379, ст. 3395; N 30, ст. 4219; N 40, ст. 5317, ст. 5320; N 45, ст. 6144, ст. 6154; N 49, ст. 6912; N 52, ст. 7543; 2015, N 1, ст. 37; N 17, ст. 2473; N 27, ст. 3947, ст. 3950; N 29, ст. 4355, ст. 4357, ст. 4385; N 51, ст. 7243; 2016, N 1, ст. 23; N 15, ст. 2050; N 26, ст. 3860; N 27, ст. 4294, ст. 4295; 2017, N 14, ст. 2000; N 18, ст. 2661, ст. 2669; N 25, ст. 3596; N 30, ст. 4456; N 31, ст. 4754, ст. 4761, ст. 4830; 2018, N 1, ст. 66, N 18, ст. 2560, ст. 2576; N 22, ст. 3043, N 24, ст. 3400; N 27, ст. 3950, N 31, ст. 4852; N 32, ст. 5100, ст. 5115) (далее - Федеральный закон "О банках и банковской деятельности") и в соответствии с решением Совета директоров Банка России (протокол заседания Совета директоров Банка России от 1 октября 2018 года N 31) Банк России устанавливает формы отчетности кредитных организаций и порядок их составления и представления в Центральный банк Российской Федерации (приложение 1 к настоящему Указанию), а также перечень форм отчетности и другой информации, представляемых кредитными организациями в Центральный банк Российской Федерации (приложение 2 к настоящему Указанию).

2. Настоящее Указание подлежит официальному опубликованию и вступает в силу с 1 января 2019 года.

3. Со дня вступления в силу настоящего Указания признать утратившими силу:

Указание Банка России от 24 ноября 2016 года N 4212-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", зарегистрированное Министерством юстиции Российской Федерации 14 декабря 2016 года N 44718;

Указание Банка России от 27 февраля 2017 года N 4302-У "О внесении изменений в Указание Банка России от 24 ноября 2016 года N 4212-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", зарегистрированное Министерством юстиции Российской Федерации 29 марта 2017 года N 46155;

Указание Банка России от 6 декабря 2017 года N 4637-У "О внесении изменений в Указание Банка России от 24 ноября 2016 года N 4212-У "О перечне, формах и порядке составления и представления форм отчетности кредитных организаций в Центральный банк Российской Федерации", зарегистрированное Министерством юстиции Российской Федерации 25 декабря 2017 года N 49421.

Председатель Центрального банка
Российской Федерации
Э.С. НАБИУЛЛИНА

Приложение 1
к Указанию Банка России
от 8 октября 2018 года N 4927-У
"О перечне, формах и порядке
составления и представления форм
отчетности кредитных организаций
в Центральный банк
Российской Федерации"

ФОРМЫ ОТЧЕТНОСТИ КРЕДИТНЫХ ОРГАНИЗАЦИЙ И ПОРЯДОК ИХ СОСТАВЛЕНИЯ И ПРЕДСТАВЛЕНИЯ В ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

(в ред. Указаний ЦБ РФ от 20.11.2019 N 5320-У, от 12.05.2020 N 5456-У, от 10.08.2020 N 5526-У, от 12.01.2021 N 5705-У, от 17.02.2021 N 5736-У, от 20.04.2021 N 5783-У, от 08.11.2021 N 5986-У, от 20.04.2022 N 6121-У, от 22.09.2022 N 6249-У)

СВЕДЕНИЯ О ЗАКЛЮЧЕНИИ ДОГОВОРА НА ПРОВЕДЕНИЕ АУДИТОРСКОЙ ПРОВЕРКИ БУХГАЛТЕРСКОЙ (ФИНАНСОВОЙ) ОТЧЕТНОСТИ КРЕДИТНОЙ ОРГАНИЗАЦИИ, БАНКОВСКОЙ ГРУППЫ

за __________ г.

(в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409024

На нерегулярной основе

<1> Отчество - при наличии.

Порядок составления и представления отчетности по форме 0409024 "Сведения о заключении договора на проведение аудиторской проверки бухгалтерской (финансовой) отчетности кредитной организации, банковской группы"

(в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

1. Отчетность по форме 0409024 "Сведения о заключении договора на проведение аудиторской проверки бухгалтерской (финансовой) отчетности кредитной организации, банковской группы" (далее - Отчет) составляется кредитными организациями (включая небанковские кредитные организации), в том числе являющимися головными кредитными организациями банковских групп, и представляется в Банк России в срок не позднее 5 рабочих дней после даты заключения:

договора с аудиторской организацией на проведение аудита либо иной проверки в соответствии со стандартами аудиторской деятельности, предусмотренными частью 2 статьи 1 Федерального закона от 27 июля 2010 года N 208-ФЗ "О консолидированной финансовой отчетности" (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4177; 2014, N 19, ст. 2316) (далее - аудиторская проверка);

дополнительного соглашения к договору с аудиторской организацией на проведение аудиторской проверки;

договора на проведение аудиторской проверки с другой аудиторской организацией.

Информация о дополнительном соглашении к договору с аудиторской организацией на проведение аудиторской проверки отражается в отдельной строке по каждому виду отчетности, подлежащей аудиторской проверке, указанному в пункте 8 настоящего Порядка.

В случае изменения сведений, содержащихся в графах 2 - 8 Отчета, кредитные организации представляют Отчет в течение 15 календарных дней после дня наступления соответствующих событий или после дня, когда кредитной организации стало известно об их наступлении. При этом дату наступления событий или дату, когда кредитной организации стало известно об их наступлении, следует отразить в графе 12 Отчета.

Отчет представляется за отчетный период, за который составлена бухгалтерская (финансовая) отчетность, в отношении которой проводится аудиторская проверка.

2. В графе 2 Отчета приводится полное фирменное наименование аудиторской организации, указанное в реестре аудиторов и аудиторских организаций саморегулируемой организации аудиторов. В случае изменения полного фирменного наименования аудиторской организации в Отчете указывается ее новое полное фирменное наименование, а в скобках - ранее зарегистрированное.

3. В графе 3 Отчета указывается основной государственный регистрационный номер (ОГРН) аудиторской организации в соответствии с единым государственным реестром юридических лиц (ЕГРЮЛ).

4. В графе 6 Отчета указывается полное наименование саморегулируемой организации аудиторов, членом которой является аудиторская организация.

5. В графе 7 Отчета указывается номер аудиторской организации в реестре аудиторов и аудиторских организаций саморегулируемой организации аудиторов.

6. В графе 8 Отчета указывается вид отчетности, подлежащей аудиторской проверке, в соответствии со следующими кодами:

1 - годовая бухгалтерская (финансовая) отчетность;

2 - промежуточная бухгалтерская (финансовая) отчетность;

3 - годовая консолидированная финансовая отчетность;

4 - промежуточная консолидированная финансовая отчетность;

5 - годовая финансовая отчетность;

6 - промежуточная финансовая отчетность.

Информация о видах отчетности отражается отдельными строками по каждому коду.

7. В графе 10 Отчета указывается дата начала предоставления услуг по договору (дополнительному соглашению к договору) на проведение аудиторской проверки, заключенному между кредитной организацией и аудиторской организацией.

В графе 11 Отчета указывается дата окончания предоставления услуг по договору (дополнительному соглашению к договору) на проведение аудиторской проверки.

При заполнении граф 10 и 11 Отчета даты указываются в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

8. В графе 12 Отчета указываются сведения об аудиторской организации и (или) о договоре между кредитной организацией и аудиторской организацией, не нашедшие отражения в графах 3 - 11 Отчета (в том числе сведения о причинах замены аудиторской организации, причинах изменения сроков проведения аудита, заключении дополнительного соглашения к договору на проведение аудиторской проверки).

СВЕДЕНИЯ ОБ АКЦИОНЕРЕ (АКЦИОНЕРАХ) ИЛИ УЧАСТНИКЕ (УЧАСТНИКАХ) КРЕДИТНОЙ ОРГАНИЗАЦИИ, ГОЛОСОВАВШЕМ (ГОЛОСОВАВШИХ) ЗА РЕШЕНИЕ О РАСПРЕДЕЛЕНИИ ПРИБЫЛИ (ЧАСТИ ПРИБЫЛИ), ЕСЛИ ТАКОЕ РАСПРЕДЕЛЕНИЕ ПРИВЕЛО К НЕСОБЛЮДЕНИЮ КРЕДИТНОЙ ОРГАНИЗАЦИЕЙ (БАНКОВСКОЙ ГРУППОЙ) УСТАНОВЛЕННОЙ (УСТАНОВЛЕННЫХ) БАНКОМ РОССИИ НАДБАВКИ (НАДБАВОК) К НОРМАТИВАМ ДОСТАТОЧНОСТИ СОБСТВЕННЫХ СРЕДСТВ (КАПИТАЛА)

Код формы по ОКУД 0409025

На нерегулярной основе

Раздел 1. Сведения о принятом общим собранием акционеров (участников) решении о распределении прибыли (части прибыли)

Раздел 2. Сведения об акционере (участнике), голосовавшем за решение о распределении прибыли (части прибыли)

Порядок составления и представления отчетности по форме 0409025 "Сведения об акционере (акционерах) или участнике (участниках) кредитной организации, голосовавшем (голосовавших) за решение о распределении прибыли (части прибыли), если такое распределение привело к несоблюдению кредитной организацией (банковской группой) установленной (установленных) Банком России надбавки (надбавок) к нормативам достаточности собственных средств (капитала)"

1. Отчетность по форме 0409025 "Сведения об акционере (акционерах) или участнике (участниках) кредитной организации, голосовавшем (голосовавших) за решение о распределении прибыли (части прибыли), если такое распределение привело к несоблюдению кредитной организацией (банковской группой) установленной (установленных) Банком России надбавки (надбавок) к нормативам достаточности собственных средств (капитала)" (далее - Отчет) представляется в целях получения Банком России сведений об акционере (акционерах) или участнике (участниках) кредитной организации, голосовавшем (голосовавших) за решение о распределении прибыли (части прибыли) между акционерами (участниками) кредитной организации (головной кредитной организации банковской группы, кредитной организации - участника банковской группы), направлении ее на выплату дивидендов, на выкуп и (или) приобретение акций кредитной организации (головной кредитной организации банковской группы, кредитной организации - участника банковской группы), на удовлетворение требований участников кредитной организации (головной кредитной организации банковской группы, кредитной организации - участника банковской группы) о выделении им доли (части доли) или выплате ее действительной стоимости, а также на компенсационные и стимулирующие выплаты лицам, указанным в статье 57.3 Федерального закона "О Центральном банке Российской Федерации (Банке России)", в части прибыли, которую, исходя из установленных Банком России размеров в соответствии с Инструкцией Банка России от 29 ноября 2019 года N 199-И "Об обязательных нормативах и надбавках к нормативам достаточности капитала банков с универсальной лицензией", зарегистрированной Министерством юстиции Российской Федерации 27 декабря 2019 года N 57008, 31 марта 2020 года N 57913, кредитные организации не могут распределять с учетом необходимости восстановления величины собственных средств (капитала). (в ред. Указания ЦБ РФ от 12.05.2020 N 5456-У)

2. Отчет представляется кредитными организациями (за исключением небанковских кредитных организаций и банков с базовой лицензией) в Банк России не позднее 3 рабочих дней со дня составления протокола общего собрания акционеров (участников) кредитной организации, на котором принято решение о распределении прибыли, либо не позднее 3 рабочих дней со дня принятия решения о распределении прибыли единственным участником кредитной организации.

3. В графе 1 раздела 1 Отчета указываются номер и дата составления протокола общего собрания акционеров (участников) кредитной организации, на котором принято решение о распределении прибыли. В случае принятия решения о распределении прибыли единственным акционером (участником) кредитной организации в графе 1 раздела 1 Отчета указываются дата и номер соответствующего письменного решения единственного акционера (участника) кредитной организации.

4. В графах 2, 3 и 4 раздела 1 Отчета при принятии решения о распределении прибыли единственным акционером (участником) кредитной организации указывается общее количество принадлежащих ему голосов.

5. В раздел 2 Отчета включаются имеющиеся в распоряжении кредитной организации сведения о ее акционере (акционерах) или участнике (участниках), голосовавшем (голосовавших) за решение о распределении прибыли. При отсутствии одного из компонентов информации вместо него ставится прочерк.

6. В графе 2 раздела 2 Отчета проставляется тип кода акционера (участника): для юридического лица - 1, для физического лица и индивидуального предпринимателя - 2.

7. В графе 3 раздела 2 Отчета указываются:

полное наименование акционера - юридического лица - резидента в соответствии с записью в едином государственном реестре юридических лиц (ЕГРЮЛ) о его регистрации;

полное наименование акционера - юридического лица - нерезидента в соответствии с наименованием, приведенным в учредительных документах, на английском языке или языке оригинала;

фамилия, имя, отчество (при наличии) акционера (участника) - физического лица или индивидуального предпринимателя. Для физического лица (или индивидуального предпринимателя) - нерезидента фамилия, имя, отчество (при наличии) указываются на английском языке или языке оригинала.

8. В графе 4 раздела 2 Отчета указывается идентификатор акционера:

для физических лиц - резидентов - идентификационный номер налогоплательщика (ИНН);

для физических лиц - нерезидентов - условное обозначение "НР";

для юридических лиц - резидентов, не являющихся кредитными организациями, - основной государственный регистрационный номер (ОГРН);

для кредитных организаций - резидентов - регистрационный номер кредитной организации в соответствии с Книгой государственной регистрации кредитных организаций;

для кредитных организаций - нерезидентов, являющихся участниками системы СВИФТ, - код по справочнику СВИФТ;

для юридических лиц - нерезидентов, включая кредитные организации - нерезиденты, не являющиеся участниками системы СВИФТ, - условное обозначение "НР";

для индивидуальных предпринимателей - основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП).

9. В графах 3, 5 - 9 раздела 2 Отчета указывается информация об акционере (участнике) в соответствии с реестром акционеров (списком участников общества).

10. В графах 7 и 8 раздела 2 Отчета для акционера - юридического лица ставится прочерк.

СПИСОК АФФИЛИРОВАННЫХ ЛИЦ
по состоянию на "__" ___________ г. (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409051

На нерегулярной основе

Порядок составления и представления отчетности по форме 0409051 "Список аффилированных лиц"

1. Отчетность по форме 0409051 "Список аффилированных лиц" (далее - Отчет) составляется в целях соблюдения требований Положения Банка России от 20 июля 2007 года N 307-П "О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций", зарегистрированного Министерством юстиции Российской Федерации 28 августа 2007 года N 10061, 7 июля 2009 года N 14246, 21 мая 2010 года N 17326, 17 августа 2012 года N 25205, 2 марта 2016 года N 41293 (далее - Положение Банка России N 307-П).

2. Отчет представляется кредитными организациями в Банк России:

по мере внесения сведений в Отчет - не позднее 20 рабочих дней со дня внесения сведений; (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

по требованию Банка России - не позднее 20 рабочих дней со дня получения письменного требования Банка России. (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

3. В графе 1 Отчета в целях учета и обработки информации аффилированному лицу кредитной организации присваивается индивидуальный код, который представляет собой порядковый номер, начиная с цифры 2.

Индивидуальный код аффилированного лица не подлежит изменению. При исключении аффилированного лица из списка аффилированных лиц кредитной организации его индивидуальный код не может быть присвоен иному аффилированному лицу кредитной организации.

4. В графе 2 Отчета проставляется тип кода аффилированного лица: для юридического лица - 1, для физического лица - 2.

5. В случае если аффилированным лицом кредитной организации является физическое лицо, в Отчете указываются:

в графе 5 в качестве места жительства физического лица - страна и населенный пункт;

в графе 6 в качестве наименования документа, удостоверяющего личность, - паспорт или иной документ, удостоверяющий личность в соответствии с законодательством Российской Федерации либо законодательством страны, гражданином которой является данное лицо.

6. В графе 9 Отчета указывается дата наступления основания, в силу которого лицо является аффилированным лицом кредитной организации. При этом каждому коду основания, в силу которого лицо является аффилированным лицом кредитной организации, указанному в графе 10 Отчета, должна соответствовать только одна дата наступления основания, в силу которого лицо признается аффилированным лицом кредитной организации. По коду основания А2 указанная дата определяется исходя из наиболее ранней даты возникновения взаимосвязи, на основании которой лицо будет отнесено к группе лиц, к которой принадлежит кредитная организация. В случае если дата наступления основания, в силу которого лицо признается аффилированным лицом кредитной организации, не подтверждена документально, в графе 9 Отчета указывается дата, устанавливаемая на основании информации, позволяющей признать лицо аффилированным лицом кредитной организации.

7. В графе 10 Отчета указывается код основания, в силу которого лицо является аффилированным лицом кредитной организации в соответствии с пунктом 1.1 Положения Банка России N 307-П.

8. При наличии двух и более оснований, в силу которых лицо является аффилированным лицом кредитной организации, в графах 9 - 11 Отчета должны быть перечислены соответственно все даты, коды и все основания, в силу которых лицо является аффилированным лицом кредитной организации.

9. В графе 11 Отчета указываются следующие примечания:

по кодам А1-1, А1-2, А1-3 - наименование коллегиального органа управления, коллегиального исполнительного органа, должности лица, осуществляющего функции единоличного исполнительного органа, кредитной организации соответственно;

по коду А2 - номер взаимосвязи между лицами, входящими в группу лиц, к которой принадлежит кредитная организация, в соответствии с заполненной отчетностью по форме 0409052 "Список аффилированных лиц, принадлежащих к группе лиц, к которой принадлежит кредитная организация". При участии лица в нескольких взаимосвязях между лицами, входящими в группу лиц, указываются номера всех взаимосвязей, в которых участвует данное лицо;

по коду А3 - основание возникновения права распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал кредитной организации;

по коду А4 - основание возникновения права кредитной организации распоряжаться более чем 20 процентами общего количества голосов, приходящихся на голосующие акции (доли, вклады), составляющие уставный (складочный) капитал юридического лица.

10. В графе 12 Отчета указываются принадлежащие аффилированному лицу акции (доли) кредитной организации (процент голосов к общему количеству голосующих акций (долей) кредитной организации) и принадлежащие кредитной организации акции (доли) аффилированного лица (процент голосов к общему количеству голосующих акций (долей) аффилированного лица), разделенные символом "/". При отсутствии одного из компонентов информации вместо него ставится прочерк. При отсутствии информации, которую необходимо отражать в указанной графе, графа не заполняется.

СПИСОК АФФИЛИРОВАННЫХ ЛИЦ, ПРИНАДЛЕЖАЩИХ К ГРУППЕ ЛИЦ, К КОТОРОЙ ПРИНАДЛЕЖИТ КРЕДИТНАЯ ОРГАНИЗАЦИЯ
по состоянию на "__" ____________ г. (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409052

На нерегулярной основе

Справочно:

суммарный процент голосов, приходящихся на голосующие акции (доли) в уставном капитале кредитной организации, которым имеют право распоряжаться члены группы лиц, к которой принадлежит кредитная организация, - __________процентов.

Порядок составления и представления отчетности по форме 0409052 "Список аффилированных лиц, принадлежащих к группе лиц, к которой принадлежит кредитная организация"

1. Отчетность по форме 0409052 "Список аффилированных лиц, принадлежащих к группе лиц, к которой принадлежит кредитная организация" (далее - Отчет) составляется в целях соблюдения требований Положения Банка России от 20 июля 2007 года N 307-П "О порядке ведения учета и представления информации об аффилированных лицах кредитных организаций", зарегистрированного Министерством юстиции Российской Федерации 28 августа 2007 года N 10061, 7 июля 2009 года N 14246, 21 мая 2010 года N 17326, 17 августа 2012 года N 25205, 2 марта 2016 года N 41293 (далее - Положение Банка России N 307-П).

2. Отчет представляется в Банк России одновременно с отчетностью по форме 0409051 "Список аффилированных лиц" (далее - отчетность по форме 0409051) в случае, если лицо, включенное в список аффилированных лиц, является аффилированным лицом кредитной организации по основанию принадлежности его к группе лиц, к которой принадлежит данная кредитная организация:

по мере внесения сведений в Отчет - не позднее 20 рабочих дней со дня внесения сведений; (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

по требованию Банка России - не позднее 20 рабочих дней со дня получения письменного требования Банка России. (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

3. В Отчете информация об аффилированных лицах отражается в разрезе взаимосвязей между лицами, принадлежащими к группе лиц, к которой принадлежит кредитная организация, по основаниям, предусмотренным Положением Банка России N 307-П. Каждой взаимосвязи в группе лиц присваивается порядковый номер, который проставляется в графе 1 Отчета.

4. В графах 2 и 3 Отчета индивидуальный код аффилированного лица кредитной организации должен совпадать с индивидуальным кодом данного лица, указанным в графе 1 отчетности по форме 0409051. В целях автоматизированной обработки информации об аффилированных лицах, принадлежащих к группе лиц, к которой принадлежит кредитная организация, данной кредитной организации присваивается индивидуальный код 1.

5. В графе 2 Отчета указывается индивидуальный код:

юридического лица, голосующие акции (доли) которого принадлежат лицу, указанному в графе 3 Отчета;

юридического лица, полномочия единоличного исполнительного органа которого осуществляет лицо, указанное в графе 3 Отчета;

юридического лица, которому лицо, указанное в графе 3 Отчета, вправе давать обязательные для исполнения указания;

юридического лица, единоличный исполнительный орган и (или) более чем 50 процентов количественного состава коллегиального исполнительного органа либо совета директоров (наблюдательного совета) которого избраны или назначены по предложению лица, указанного в графе 3 Отчета;

физического или юридического лица, входящего в группу лиц с лицом, указанным в графе 3 Отчета, по признакам, указанным в пунктах 4 и 7 части 1 статьи 9 Федерального закона от 26 июля 2006 года N 135-ФЗ "О защите конкуренции" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3434; 2007, N 49, ст. 6079; 2008, N 18, ст. 1941; N 27, ст. 3126; N 45, ст. 5141; 2009, N 29, ст. 3601, ст. 3610; N 52, ст. 6450, ст. 6455; 2010, N 15, ст. 1736; N 19, ст. 2291; N 49, ст. 6409; 2011, N 10, ст. 1281; N 27, ст. 3873, ст. 3880; N 29, ст. 4291; N 30, ст. 4590; N 48, ст. 6728; N 50, ст. 7343; 2012, N 31, ст. 4334; N 53, ст. 7643; 2013, N 27, ст. 3436, ст. 3477; N 30, ст. 4084; N 44, ст. 5633; N 51, ст. 6695; N 52, ст. 6961, ст. 6988; 2014, N 23, ст. 2928; N 30, ст. 4266; 2015, N 27, ст. 3947; N 29, ст. 4339, ст. 4342, ст. 4350, ст. 4376; N 41, ст. 5629; 2016, N 27, ст. 4197; 2017, N 31, ст. 4828; 2018, N 9, ст. 1274; N 18, ст. 2561; N 24, ст. 3402; N 31, ст. 4848).

6. В графе 3 Отчета указывается индивидуальный код лица в соответствии с взаимосвязями, перечисленными в пункте 5 настоящего Порядка.

7. Графа 4 Отчета заполняется при наличии права распоряжаться голосами, приходящимися на голосующие акции либо на составляющие уставный или складочный капитал вклады, доли юридического лица.

8. В графе 5 Отчета указывается код основания, указанного в пункте 1.2 Положения Банка России N 307-П, в соответствии с которым лица, указанные в графах 2 и 3 Отчета, принадлежат к группе лиц, к которой принадлежит кредитная организация. При наличии двух и более оснований указываются коды всех оснований.

СВЕДЕНИЯ ОБ ИСПОЛЬЗОВАНИИ КРЕДИТНОЙ ОРГАНИЗАЦИЕЙ ИНТЕРНЕТ-ТЕХНОЛОГИЙ И ИНФОРМАЦИОННЫХ СИСТЕМ
по состоянию на "__" __________ г.

Код формы по ОКУД 0409070

На нерегулярной основе (Годовая)

Порядок составления и представления отчетности по форме 0409070 "Сведения об использовании кредитной организацией интернет-технологий и информационных систем"

Глава 1. Общие положения

1.1. Отчетность по форме 0409070 "Сведения об использовании кредитной организацией интернет-технологий и информационных систем" (далее - Отчет) составляется кредитными организациями (включая небанковские кредитные организации) и представляется в Банк России:

не позднее 10 рабочих дней со дня ввода в эксплуатацию веб-представительства кредитной организации (далее - веб-сайт) в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), ввода в эксплуатацию системы дистанционного банковского обслуживания (далее - система ДБО), использующей сеть "Интернет" в качестве транспортной среды, изменения функционального назначения и (или) функциональных возможностей веб-сайта или систем ДБО, изменения организации, оказывающей услуги по доступу в сеть "Интернет" (далее - провайдер интернет-услуг), изменения места нахождения веб-сайта, изменения (добавления или удаления) унифицированного способа определения расположения ресурса (Uniform Resource Locator) (далее - URL), начала (или прекращения) применения информационной системы; прекращения поддержки, обновления и контроля содержания веб-сайта, о чем имеется документированное решение соответствующего органа управления кредитной организации (далее - прекращения использования веб-сайта) или прекращения использования систем ДБО;

по состоянию на 1 января - не позднее одного календарного месяца года, следующего за отчетным (по всем веб-сайтам, с заполнением всех разделов).

В Отчете отражаются сведения о применении кредитной организацией в своей деятельности как веб-сайта (веб-сайтов), так и сети "Интернет" в качестве транспортной среды при информационном обмене в системах ДБО.

1.2. В случае использования интернет-технологий при работе кредитной организации в качестве клиента другой кредитной организации (ностро-корреспондента) Отчет не представляется.

1.3. В случае использования кредитной организацией нескольких веб-сайтов Отчеты представляются отдельно по каждому из этих веб-сайтов.

1.4. В случае использования кредитной организацией нескольких систем ДБО Отчеты представляются отдельно по каждой системе ДБО.

1.5. При использовании интернет-технологий филиалами кредитных организаций представление соответствующих сведений осуществляется кредитной организацией по каждому филиалу в отдельности. В случае размещения стартовых (главных) страниц веб-сайтов филиалов на том же веб-сервере, на котором расположена стартовая страница веб-сайта кредитной организации, сведения о веб-сайтах филиалов не представляются.

1.6. Данные в разделах 5 и 6 актуализируются по состоянию на 1 января года, следующего за отчетным.

Глава 2. Составление Отчета

2.1. В графе "Содержание" указан формат представляемых сведений. При заполнении этой графы должны указываться без кавычек коды, цифры, символы, комбинации символов, формулировки и наименования. Для символов и комбинаций символов используются только прописные (заглавные) буквы русского алфавита. В случае необходимости указания нескольких вариантов сведений, они перечисляются с разделением точкой с запятой без пробелов.

2.2. В строке 1.1 указывается код причины для представления сведений, приведенных в разделах 2 - 4:

0 - в случае если кредитная организация не применяет интернет-технологии в своей деятельности;

1 - в случае если кредитная организация вводит в эксплуатацию новый веб-сайт или начинает применять систему ДБО;

2 - в случае если кредитная организация изменяет функциональные характеристики используемых ею веб-сайтов или систем ДБО - вводит дополнительные коммуникационные функции, новые виды услуг в составе систем ДБО, новый программный продукт (далее - ПП) системы ДБО и тому подобное, меняет провайдера интернет-услуг;

3 - в случае если кредитная организация изменяет место нахождения используемого ею веб-сайта или изменяет (добавляет или удаляет) URL веб-сайта;

4 - в случае если кредитная организация прекращает использование веб-сайта или прекращает применять систему ДБО.

Отчеты, представляемые кредитными организациями по состоянию на 1 января года, следующего за отчетным, должны содержать коды причин, которые вызвали представление этих отчетов впервые.

2.2.1. В случае указания в строке 1.1 кода 0 заполняются только строки раздела 6.

2.2.2. В случае указания в строке 1.1 кода 1 или 2 кредитные организации, не предоставляющие услуги по ДБО, заполняют раздел 2 (за исключением строки 2.8), строку 4.3.1, разделы 5 и 6. Кредитные организации, предоставляющие услуги по ДБО, заполняют все разделы, за исключением строки 2.8.

2.2.3. В случае указания кода 3 кредитные организации, не предоставляющие услуги по ДБО, заполняют раздел 2, строку 4.3.1, разделы 5 и 6. При этом в строке 2.8, в случае изменения места нахождения веб-сайта, указывается причина изменения (то есть прекращения использования предыдущего места нахождения).

2.2.4. В случае указания кода 4 кредитные организации заполняют только строки 2.1 - 2.6 и 2.8 - 2.10.

2.3. В случае если кредитной организации необходимо представить несколько Отчетов, разделы 5 и 6 заполняются только в одном Отчете. Если кредитная организация представляет Отчет с кодом 4, содержащий разделы 5 и 6, то данные, содержащиеся в этих разделах, должны быть представлены в другом Отчете, присланном кредитной организацией (с кодами 1 - 3).

2.4. В строке 2.1 приводятся все URL веб-сайта. Вместе с URL должен указываться применяемый интернет-протокол (например, http://www.combank.ru). URL с указанием www и без указания (http://www.combank.ru и http://combank.ru) считаются различными и подлежат приведению в Отчете. Приводятся все URL, внесенные в таблицы соответствия числовым идентификаторам пользователей и ресурсов сети "Интернет" (далее - IP-адрес) (находящиеся на серверах доменных имен (DNS-серверах).

2.5. В случае если применяемая кредитной организацией система ДБО не использует веб-технологии, а сеть "Интернет" используется только в качестве транспортной среды, URL не указывается.

2.6. В строке 2.2 приводится IP-адрес веб-сайта. С IP-адресом должен указываться применяемый интернет-протокол и, если используется, номер порта (например, https://123.12.13.199:443).

2.7. В строке 2.3 приводятся прежние URL веб-сайта.

2.8. В строке 2.4 приводится прежний IP-адрес веб-сайта.

2.9. В случае наличия у кредитной организации веб-страниц в социальных сетях (Твиттер (Twitter), Фейсбук (Facebook) и тому подобное) кредитная организация представляет об этом Отчет, указывая в строке 2.1 URL этих страниц (например, https://facebook.com/combank; http://twitter.com/combank; http://vk.com/combank).

2.10. В случае указания в строке 1.1 кода 3 (при изменении адреса) в строке 2.3 приводится (приводятся) прежний (прежние) URL, а в строке 2.4 приводится прежний IP-адрес. В случае указания других кодов графа "Содержание" не заполняется.

2.11. В строке 2.5 указывается функциональное назначение веб-сайта. В случае если веб-сайт используется для распространения на постоянной основе сведений, характеризующих кредитную организацию и ее деятельность, и (или) используется как средство интерактивного двустороннего информационного обмена клиентов с кредитной организацией без проведения банковских операций и сделок для клиентов, указывается символ "И" (информационный). В случае если веб-сайт независимо от выполнения информационных функций используется для осуществления клиентами кредитных организаций банковских операций и сделок, указывается символ "О" (операционный). Наличие на информационном веб-сайте ссылки на отдельный операционный веб-сайт не влечет отнесение его к операционным (например, наличие на http://www.combank.ru ссылки на https://ibank.combank.ru).

2.12. В строке 2.6 в соответствии с кодом причины для предоставления сведений (строка 1.1 Отчета) указывается одна из следующих дат:

дата ввода веб-сайта в эксплуатацию;

дата изменения функционального назначения и (или) функциональных возможностей веб-сайта или дата замены провайдера интернет-услуг;

дата изменения места нахождения веб-сайта;

дата последнего дня использования кредитной организацией веб-сайта.

Все даты в Отчете указываются в формате "дд.мм.гггг", где "дд" - день месяца, "мм" - месяц, "гггг" - год.

2.13. В строке 2.7 указывается дата принятия (утверждения) внутреннего документа кредитной организации об использовании веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.14. В строке 2.8 указывается краткая (в одно предложение без точки) формулировка причины прекращения использования веб-сайта.

2.15. В строке 2.9 указывается дата принятия (утверждения) внутреннего документа кредитной организации о прекращении использования веб-сайта, включающего описание всех мероприятий, подлежащих проведению с третьими сторонами, участвующими в обеспечении работы использующегося веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.16. В строке 2.10 указывается дата принятия (утверждения) внутреннего документа кредитной организации об уведомлении клиентов о прекращении использования веб-сайта. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.17. В строке 2.11 указывается место нахождения стартовой (главной) страницы веб-сайта: если она находится на веб-сервере, установленном непосредственно в самой кредитной организации, то в правой колонке указываются символы "КО" (кредитная организация); если веб-сервер находится у провайдера интернет-услуг, то указывается "ИП" (интернет-провайдер); если веб-сервер размещается у разработчика веб-сайта, то указывается "РС" (разработчик сайта); во всех иных случаях указывается "ДР".

2.18. В строке 2.12 указываются сведения о поддержке веб-сайта. В случае если поддержание в работоспособном состоянии, модернизация, а также обеспечение целостности и актуальности информационного содержания веб-сайта осуществляются самой кредитной организацией, в правой колонке указывается символ "КО", если эти действия осуществляются провайдером интернет-услуг, то указывается символ "ИП", если - разработчиком веб-сайта, то указывается символ "РС", если реализован другой вариант, то указывается символ "ДР".

2.19. В строке 2.13 указывается дата заключения договора со сторонней организацией в случае размещения веб-сайта кредитной организации на веб-сервере, принадлежащем этой сторонней организации. В случае отсутствия такого договора графа "Содержание" не заполняется.

2.20. В строке 2.14 указывается дата заключения договора с провайдером интернет-услуг. В случае отсутствия такого договора графа "Содержание" не заполняется.

2.21. В строке 3.1 указывается дата принятия (утверждения) внутреннего документа о предоставлении услуг по ДБО. В случае отсутствия документа графа "Содержание" не заполняется.

2.22. В строке 3.2 указывается название ПП, посредством которого осуществляется дистанционное предоставление клиентам банковских услуг (банковское обслуживание) через сеть "Интернет".

2.23. В строке 3.3 указывается наименование фирмы-разработчика ПП, указанного в строке 3.2, которое должно точно соответствовать ее регистрационным данным. В случае если разработка ПП выполнена специалистами самой кредитной организации, указывается символ "КО".

2.24. В строках 4.1.1 - 4.1.8 указывается цифра 1 в случае оказания кредитной организацией указанных в них услуг или цифра 0 в ином случае.

2.25. В строке 4.1.9 указываются наименования предоставляемых кредитной организацией в рамках ДБО операционных услуг, не вошедших в строки 4.1.1 - 4.1.8.

2.26. В строках 4.2.1 - 4.2.4 указывается цифра 1 в случае оказания кредитной организацией указанных в них услуг или цифра 0 в ином случае.

2.27. В строке 4.2.5 указывается цифра 1 в случае предоставления кредитной организацией клиенту возможности осуществления через веб-сайт запросов по банковскому обслуживанию и получения от кредитной организации ответов или цифра 0 в ином случае.

2.28. В строке 4.3.1 указывается цифра 1 в случае наличия в кредитной организации структурного подразделения информационных технологий, отвечающего за разработку и (или) эксплуатацию банковской автоматизированной системы кредитной организации и технологий ДБО или цифра 0 в ином случае.

2.29. В строке 4.3.2 в случае наличия системного администратора (банковской автоматизированной системы) указывается цифра 1, в случае его отсутствия или выполнения его функций администратором информационной безопасности указывается цифра 0.

2.30. В строке 4.3.3 указывается количество сотрудников, в должностные обязанности которых входит обеспечение функционирования систем ДБО.

2.31. В строке 4.3.4 указывается дата принятия (утверждения) методического документа по выявлению, анализу, мониторингу и контролю банковских рисков, связанных с выполнением операций посредством ДБО. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.32. В строке 4.3.5 указывается дата принятия (утверждения) внутреннего документа, содержащего сведения о результатах проведенных мероприятий по выявлению и оценке рисков, связанных с ДБО. В случае отсутствия такого документа графа "Содержание" не заполняется.

2.33. В строке 4.3.6 указывается цифра 1 в случае наличия установленного кредитной организацией лимита суммы денежных средств, переводимых в течение определенного периода времени с использованием систем ДБО, или цифра 0 в ином случае.

2.34. В строке 4.3.7 указывается дата принятия (утверждения) внутреннего документа, определяющего процедуры внутреннего контроля за технологиями ДБО (как самостоятельных, так и интегрированных в работу структурного подразделения внутреннего контроля). В случае отсутствия такого документа графа "Содержание" не заполняется.

2.35. В строке 4.3.8 указывается дата принятия (утверждения) плана обеспечения непрерывности функционирования ДБО, включающего, кроме прочих, мероприятия по восстановлению (возобновлению) операций в случае возникновения обстоятельств, нарушающих функционирование систем, обеспечивающих выполнение операций при ДБО. В случае отсутствия такого плана графа "Содержание" не заполняется.

2.36. В строке 4.3.9 указывается цифра 1 в случае использования в качестве клиентской части систем ДБО стандартных интернет-браузеров (Интернет Эксплорер (Internet Explorer), Гугл Хром (Google Chrome) и другие) или цифра 0 в ином случае.

2.37. В строке 4.3.10 указывается цифра 1 в случае использования в качестве клиентской части систем, поставляемых в рамках договора на оказание услуг ДБО, программно-информационных компонентов, не входящих в состав стандартных интернет-браузеров (специализированные программы, средства защиты информации, вспомогательные базы данных, нормативно-справочная информация и иные), или цифра 0 в ином случае.

2.38. В Отчете в строках 5.1 и 5.3 графа 3 не заполняется.

2.39. В строках 5.1.1 - 5.1.3 и 5.2 указывается цифра 1 в случае использования указанных в них технических средств или цифра 0 в ином случае.

2.40. В строке 5.3.1 указывается цифра 1 в случае проведения ежегодного контроля защищенности в форме тестирования на проникновение или цифра 0 в ином случае.

2.41. В строке 5.3.2 указывается цифра 1 в случае проведения ежегодного контроля защищенности в форме анализа уязвимостей системы защиты информации или цифра 0 в ином случае.

2.42. В строке 5.4 указывается цифра 1 в случае привлечения для проведения контроля защищенности юридических лиц или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации, или цифра 0 в ином случае.

2.43. В строке 5.5 указывается цифра 1 в случае применения для реализации интернет-технологий прикладного программного обеспечения, прошедшего проверку контроля отсутствия недекларированных возможностей и анализа уязвимостей и (или) сертифицированного на соответствие требованиям по безопасности информации, или цифра 0 в ином случае.

2.44. В графе 3 подраздела 6.1 раздела 6 Отчета указываются сведения об использовании информационных систем, применяемых группой подразделений, отвечающих за непосредственную работу с клиентами (информационные системы поддержки деятельности таких подразделений, системы ДБО, портал самообслуживания клиента ("личный кабинет"), информационный киоск торгового зала и другое).

В графе 4 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых группой подразделений, отвечающих за проверку и непосредственную обработку клиентских операций (информационные системы для проверки кредитоспособности заемщиков, для ввода данных, полученных в неструктурированном виде из подразделений, указанных в абзаце первом настоящего пункта, для контроля рисков, связанных с конкретными сделками, и тому подобное).

В графе 5 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых операционно-учетными подразделениями, обеспечивающими работу подразделений, участвующих в управлении активами и пассивами (информационные системы, выполняющие документарное и электронное оформление и сопровождение рыночных сделок, заключаемых сотрудниками подразделений, указанных в абзаце первом настоящего пункта, и тому подобное).

В графе 6 подраздела 6.1 раздела 6 Отчета указываются сведения об информационных системах, применяемых для создания баз данных по определенным направлениям деятельности (автоматизированная банковская система, карточные системы, системы по торговле на рынке ценных бумаг, системы по учету розничных вкладов и тому подобное).

2.45. В графах 3 - 6 подраздела 6.1 раздела 6 приводятся сокращенные названия ПП (с указанием версии), указанные в договорах на поставку этих ПП в кредитную организацию.

2.46. В случае неосуществления какой-либо операции, указанной в строках 6.1.1 - 6.1.23, соответствующие им графы 3 - 6 не заполняются.

2.47. В случае неприменения информационной системы для какой-либо операции, указанной в строках 6.1.1 - 6.1.23, на каком-либо уровне системы автоматизации соответствующая графа не заполняется.

2.48. В случае осуществления операций, не указанных в строках 6.1.1 - 6.1.23, в строке 6.1.24 в графе 2 приводится наименование такой операции и заполняются графы 3 - 6. В случае если таких операций несколько, добавляются строки с номерами 6.1.25, 6.1.26 и так далее, в которых заполняются графы 3 - 6.

2.49. В строках 6.2.1 и 6.2.2 приводятся сокращенные фирменные наименования фирм - разработчиков ПП, указанные в договорах на их поставку в кредитную организацию. В случае если таких фирм-разработчиков несколько, добавляются строки с номерами 6.2.3, 6.2.4 и так далее, в которых заполняется графа 2.

СВЕДЕНИЯ ОБ ОЦЕНКЕ ВЫПОЛНЕНИЯ КРЕДИТНЫМИ ОРГАНИЗАЦИЯМИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ
по состоянию на ____ г.

(в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409071

На нерегулярной основе

Раздел 1. Сведения об оценке выполнения требований по направлению "Технологические меры"

Раздел 2. Сведения об оценке выполнения требований по направлению "Безопасность программного обеспечения"

Раздел 3. Сведения об оценке выполнения требований по направлению "Безопасность информационной инфраструктуры"

Раздел 4. Сведения о проверяющей организации

<1> Отчество - при наличии.

Порядок составления и представления отчетности по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

1. Отчетность по форме 0409071 "Сведения об оценке выполнения кредитными организациями требований к обеспечению защиты информации" (далее - Отчет) составляется в целях получения Банком России сведений о результатах оценки выполнения требований к обеспечению защиты информации (далее - оценка соответствия), установленных:

Положением Банка России от 17 апреля 2019 года N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента", зарегистрированным Министерством юстиции Российской Федерации 16 мая 2019 года N 54637 (далее - Положение Банка России N 683-П), при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;

Положением Банка России от 4 июня 2020 года N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств", зарегистрированным Министерством юстиции Российской Федерации 23 сентября 2020 года N 59991 (далее - Положение Банка России N 719-П), при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);

Положением Банка России от 23 декабря 2020 года N 747-П "О требованиях к защите информации в платежной системе Банка России", зарегистрированным Министерством юстиции Российской Федерации 3 февраля 2021 года N 62365 (далее - Положение Банка России N 747-П), при осуществлении деятельности участника платежной системы Банка России;

Положением Банка России от 20 апреля 2021 года N 757-П "Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций", зарегистрированным Министерством юстиции Российской Федерации 15 июня 2021 года N 63880 (далее - Положение Банка России N 757-П), при совмещении деятельности кредитной организации с деятельностью некредитной финансовой организации.

Оценка соответствия проводится в случаях, установленных нормативными актами Банка России, указанными в абзацах втором - пятом настоящего пункта.

2. Отчет представляется кредитными организациями по состоянию на дату проведения оценки соответствия в следующие сроки.

2.1. Не реже одного раза в год не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.2 пункта 1.4 Положения Банка России N 757-П.

2.2. Не реже одного раза в два года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованиям, установленным:

пунктом 9 Положения Банка России N 683-П - при осуществлении банковской деятельности, связанной с осуществлением перевода денежных средств;

пунктами 2.3 и 6.7 Положения Банка России N 719-П - при осуществлении деятельности оператора по переводу денежных средств и (или) оператора услуг платежной инфраструктуры (при осуществлении деятельности операционного центра, платежного клирингового центра и расчетного центра);

пунктом 19 Положения Банка России N 747-П - при осуществлении деятельности участника платежной системы Банка России.

2.3. Не реже одного раза в три года не позднее 30 рабочих дней со дня завершения проведения оценки соответствия согласно требованию, установленному подпунктом 1.5.3 пункта 1.5 Положения Банка России N 757-П, - при совмещении деятельности с деятельностью некредитной финансовой организации, указанной в подпункте 1.4.3 пункта 1.4 Положения Банка России N 757-П.

3. Заполнение кредитными организациями сведений о выполнении требований к обеспечению защиты информации осуществляется по результатам проведения оценки соответствия по следующим направлениям:

оценка выполнения требований к обеспечению защиты информации, применяемых с использованием технологических мер защиты информации (направление "Технологические меры");

оценка выполнения требований к обеспечению защиты информации, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений (направление "Безопасность программного обеспечения";

оценка выполнения требований к обеспечению защиты информации, применяемых в отношении объектов информационной инфраструктуры (направление "Безопасность информационной инфраструктуры".

4. Заполнение кредитными организациями сведений раздела 1 Отчета (далее - раздел 1) осуществляется на основе оценки соответствия выполнения требований к обеспечению защиты информации, применяемых с использованием технологических мер защиты информации (далее - требования по направлению "Технологические меры"), установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка.

4.1. В графе 1 раздела 1 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 1 раздела 1, по данному направлению деятельности указанная графа не заполняется.

4.2. В графе 2 раздела 1 указывается вид деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 1а, по данному виду деятельности указанная графа не заполняется.

4.3. В графе 3 раздела 1 указывается вид оценки с использованием следующих кодов:

4.4. В графе 4 раздела 1 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Технологические меры".

5. Заполнение кредитными организациями раздела 2 Отчета (далее - раздел 2) осуществляется на основе оценки выполнения требований к обеспечению защиты информации, применяемых в отношении прикладного программного обеспечения автоматизированных систем и приложений, установленных нормативными актами Банка России, указанными в абзацах втором - пятом пункта 1 настоящего Порядка (далее - требования по направлению "Безопасность программного обеспечения").

5.1. В графе 1 раздела 2 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 2, по данному направлению деятельности указанная графа не заполняется.

5.2. В графе 2 раздела 2 указывается вид деятельности с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 2 раздела 2, по данному виду деятельности указанная графа не заполняется.

5.3. В графе 3 раздела 2 указывается вид оценки с использованием следующих кодов:

5.4. В графе 4 раздела 2 указывается значение оценки выполнения требований к обеспечению защиты информации в рамках направления "Безопасность программного обеспечения".

5.5. В графе 4 раздела 2 для вида оценки, характеризующей использование прикладного программного обеспечения автоматизированных систем и приложений, которые сертифицированы в системе сертификации ФСТЭК России или в отношении которых проведена оценка соответствия по требованиям к ОУД (далее - ППО ОС), указывается значение "сертификация ФСТЭК России", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, сертифицированных в системе сертификации ФСТЭК России, по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.

В графе 4 раздела 2 для вида оценки ППО ОС указывается значение "оценка соответствия ОУД", если кредитная организация обеспечивает использование прикладного программного обеспечения автоматизированных систем и приложений, в отношении которых проведена оценка соответствия требованиям к ОУД и по которым проведена оценка соответствия выполнения требований к обеспечению защиты информации.

6. Заполнение кредитными организациями раздела 3 Отчета (далее - раздел 3) осуществляется в соответствии с требованиями к методике оценки соответствия, установленными разделом 7 национального стандарта Российской Федерации ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия", утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 28 марта 2018 года N 156-ст "Об утверждении национального стандарта Российской Федерации" (М., ФГУП "Стандартинформ", 2018) (далее - ГОСТ Р 57580.2-2018).

6.1. В графе 2 раздела 3 указывается направление деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не реализует какое-либо направление деятельности, предусмотренное графой 2 раздела 3, по данному направлению деятельности указанная графа не заполняется.

6.2. В графе 3 раздела 3 указывается вид деятельности кредитной организации с использованием следующих кодов:

В случае если кредитная организация не осуществляет какой-либо вид деятельности, предусмотренный графой 3 раздела 3, по данному виду деятельности указанная графа не заполняется.

6.3. В графе 4 раздела 3 указывается наименование процесса системы защиты информации с использованием следующих кодов:

6.4. В графе 5 раздела 3 указываются направления защиты информации с использованием следующих кодов:

6.5. В графе 6 раздела 3 указываются значения оценки по каждому из направлений защиты информации, указанных в подпункте 6.4 настоящего пункта, по результатам оценки соответствия защиты информации, проведенной в соответствии с разделом 7 ГОСТ Р 57580.2-2018.

6.6. В графе 6 строки "Количество нарушений защиты информации, выявленных в результате оценки соответствия, Z" указывается количество нарушений защиты информации, выявленных представителями проверяющей организации в процессе оценки соответствия защиты информации, в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

В графе 6 строки "Итоговая оценка соответствия, R" указывается значение итоговой оценки соответствия защиты информации, рассчитанное в соответствии с пунктом 7.10 ГОСТ Р 57580.2-2018.

7. В разделе 4 Отчета (далее - раздел 4) указываются сведения об организации, привлеченной кредитной организацией для проведения оценки соответствия и имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации, на проведение работ и услуг, предусмотренных подпунктами "б", "д" или "е" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 "О лицензировании деятельности по технической защите конфиденциальной информации" (Собрание законодательства Российской Федерации, 2012, N 7, ст. 863; 2020, N 49, ст. 7943) (далее - проверяющая организация).

7.1. В графе 1 раздела 4 указывается наименование проверяющей организации.

7.2. В графе 2 раздела 4 указывается идентификационный номер налогоплательщика (ИНН) проверяющей организации.

7.3. В графе 3 раздела 4 указывается дата проведения оценки соответствия в формате "дд.мм.гггг", где "дд" - день, "мм" - месяц, "гггг" - год.

7.4. В графе 4 раздела 4 указывается стоимость оценки соответствия в рублях.

ОБОРОТНАЯ ВЕДОМОСТЬ ПО СЧЕТАМ БУХГАЛТЕРСКОГО УЧЕТА КРЕДИТНОЙ ОРГАНИЗАЦИИ
за ________________ г.

Код формы по ОКУД 0409101

Месячная (Квартальная) (Полугодовая)

тыс. руб.

Порядок составления и представления отчетности по форме 0409101 "Оборотная ведомость по счетам бухгалтерского учета кредитной организации"

1. В отчетность по форме 0409101 "Оборотная ведомость по счетам бухгалтерского учета кредитной организации" (далее - Отчет) включаются все определенные составленным в соответствии с Положением Банка России от 27 февраля 2017 года N 579-П "О Плане счетов бухгалтерского учета для кредитных организаций и порядке его применения", зарегистрированным Министерством юстиции Российской Федерации 20 марта 2017 года N 46021, 20 июля 2017 года N 47474, 12 декабря 2017 года N 49220, 12 марта 2018 года N 50299, рабочим планом счетов бухгалтерского учета в кредитных организациях балансовые и внебалансовые счета второго порядка, за исключением тех, по которым операции в отчетном периоде не осуществлялись, то есть когда входящие и исходящие остатки, а также дебетовые и кредитовые обороты по балансовым и внебалансовым счетам второго порядка равны нулю.

2. Отчет составляется в целых тысячах рублей.

3. Суммы в графах 3, 6, 9, 12 Отчета указываются в рублевом эквиваленте.

4. Отчет составляется кредитными организациями (включая небанковские кредитные организации и зарубежные филиалы <1> кредитных организаций - резидентов Российской Федерации) и представляется в Банк России.

<1> Здесь и далее в настоящем Указании имеется в виду, что зарубежные филиалы кредитных организаций представляют отчетность в случае прямого указания на необходимость ее представления.

Отчеты зарубежных филиалов кредитной организации - резидента Российской Федерации представляются головным офисом кредитной организации.

Кредитные организации (включая небанковские кредитные организации), за исключением небанковских кредитных организаций, имеющих право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, представляют Отчет за месяц не позднее 4-го рабочего дня месяца, следующего за отчетным.

Небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца превышает 2 миллиарда рублей, представляют Отчет за квартал не позднее 4-го рабочего дня месяца, следующего за отчетным кварталом.

Небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца не превышает 2 миллиардов рублей, представляют Отчет за первое полугодие и год не позднее 4-го рабочего дня месяца, следующего за отчетным периодом.

5. Кредитные организации представляют Отчет за внутримесячные даты по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок.

6. Реорганизуемые кредитные организации представляют Отчет в Банк России в соответствии с пунктом 3 Указания Банка России от 16 июля 2012 года N 2851-У "О правилах составления и представления отчетности кредитными организациями в Центральный банк Российской Федерации", зарегистрированного Министерством юстиции Российской Федерации 5 сентября 2012 года N 25382, 25 апреля 2017 года N 46485, в следующие сроки:

в составе заключительной бухгалтерской (финансовой) отчетности кредитной организации, прекращающей свою деятельность, - не позднее 10-го рабочего дня после даты получения уведомления о внесении соответствующих изменений в единый государственный реестр юридических лиц;

в составе вступительной бухгалтерской (финансовой) отчетности кредитных организаций, возникших в результате реорганизации, - не позднее 10-го рабочего дня после даты получения уведомления о государственной регистрации.

ОТЧЕТ О ФИНАНСОВЫХ РЕЗУЛЬТАТАХ КРЕДИТНОЙ ОРГАНИЗАЦИИ
за период с 1 января по __________ г.

Код формы по ОКУД 0409102

Квартальная (Полугодовая)

тыс. руб.

Порядок составления и представления отчетности по форме 0409102 "Отчет о финансовых результатах кредитной организации"

1. Отчетность по форме 0409102 "Отчет о финансовых результатах кредитной организации" (далее - Отчет) составляется в целом по кредитной организации (в том числе по небанковской кредитной организации) в соответствии с приложением к Положению Банка России от 22 декабря 2014 года N 446-П "О порядке определения доходов, расходов и прочего совокупного дохода кредитных организаций", зарегистрированному Министерством юстиции Российской Федерации 6 февраля 2015 года N 35910, 8 декабря 2015 года N 40025, 12 декабря 2017 года N 49219, 31 июля 2018 года N 51743.

2. Отчет составляется в целых тысячах рублей.

3. Доходы и расходы от проведения иностранных операций отражаются следующим образом:

в графе 4 Отчета проставляются суммы доходов (расходов), полученные (произведенные) в рублях;

в графе 5 Отчета проставляются суммы доходов (расходов) на дату их получения (осуществления), полученные (произведенные) в иностранной валюте и драгоценных металлах в рублевом эквиваленте по официальному курсу иностранной валюты по отношению к рублю, установленному Банком России в соответствии с пунктом 15 статьи 4 Федерального закона "О Центральном банке Российской Федерации (Банке России)", или по учетной цене на драгоценные металлы.

4. Отчет представляется кредитными организациями (включая небанковские кредитные организации, в том числе небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца превышает 2 миллиарда рублей) в Банк России не позднее 8-го рабочего дня месяца, следующего за отчетным кварталом.

Небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца не превышает 2 миллиардов рублей, представляют Отчет за первое полугодие и год в Банк России не позднее 8-го рабочего дня месяца, следующего за отчетным периодом.

5. Реорганизуемые кредитные организации представляют Отчет в Банк России в соответствии с пунктом 3 Указания Банка России от 16 июля 2012 года N 2851-У "О правилах составления и представления отчетности кредитными организациями в Центральный банк Российской Федерации", зарегистрированного Министерством юстиции Российской Федерации 5 сентября 2012 года N 25382, 25 апреля 2017 года N 46485, в следующие сроки:

в составе заключительной бухгалтерской (финансовой) отчетности кредитной организации, прекращающей свою деятельность, - не позднее 10-го рабочего дня после даты получения уведомления о внесении соответствующих изменений в единый государственный реестр юридических лиц;

в составе вступительной бухгалтерской (финансовой) отчетности кредитных организаций, возникших в результате реорганизации, - не позднее 10-го рабочего дня после даты получения уведомления о государственной регистрации.

6. Кредитные организации представляют Отчет за месяц и внутримесячные даты по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок.

ОТЧЕТ ПО УПРАВЛЕНИЮ ОПЕРАЦИОННЫМ РИСКОМ В КРЕДИТНОЙ ОРГАНИЗАЦИИ
по состоянию на "__" ___________ г.

(в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409106

Квартальная

Раздел 1. Отчет о событиях операционного риска и связанных с ними прямых потерях и возмещениях

Подраздел 1.1. Отчет о прямых потерях и возмещениях от реализации событий операционного риска в разрезе источников операционного риска и типов событий операционного риска

Подраздел 1.2. Отчет о количестве событий операционного риска и прямых потерях в разрезе диапазонов потерь и типов событий операционного риска

Раздел 2. Отчет о потерях и возмещениях от реализации операционного риска (за исключением риска информационной безопасности) и риска информационной безопасности в разрезе направлений деятельности и типов событий операционного риска по видам потерь и возмещений

Подраздел 2.1. Отчет о чистых прямых потерях

Подраздел 2.2. Отчет о прямых потерях

Подраздел 2.3. Отчет о возмещениях по прямым потерям

Подраздел 2.4. Отчет о непрямых потерях

Подраздел 2.5. Отчет о прямых потерях от реализации риска информационной безопасности, связанных с нарушением защиты информации

Раздел 3. Отчет о значениях контрольных показателей уровня операционного риска и риска информационной безопасности в разрезе направлений деятельности или в целом по кредитной организации

Раздел "Справочно"

Порог регистрации, тыс. руб.	Объем капитала (Кi, ИБ), тыс. руб.	Компонент объема капитала , тыс. руб.
1	2	3

<1> Отчество - при наличии.

Порядок составления и представления отчетности по форме 0409106 "Отчет по управлению операционным риском в кредитной организации" (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

1. Отчетность по форме 0409106 "Отчет по управлению операционным риском в кредитной организации" (далее - Отчет) составляется кредитными организациями, за исключением небанковских кредитных организаций - центральных контрагентов и небанковских кредитных организаций, которым присвоен статус центрального депозитария (далее - кредитные организации), в соответствии с требованиями Положения Банка России от 8 апреля 2020 года N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе", зарегистрированного Министерством юстиции Российской Федерации 3 июня 2020 года N 58577 (далее - Положение Банка России N 716-П).

2. Отчет составляется кредитными организациями на ежеквартальной основе по состоянию на 1-е число месяца, следующего за отчетным периодом, и представляется в Банк России не позднее 22-го рабочего дня квартала, следующего за отчетным периодом.

Кредитные организации представляют Отчет на внутриквартальные даты по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок.

3. В подразделе 1.1 раздела 1 Отчета (далее - раздел 1) указываются сведения о прямых потерях и последующих возмещениях от реализации событий операционного риска, в том числе событий риска информационной безопасности, в разрезе источников операционного риска и типов событий операционного риска.

3.1. В графе 1 подраздела 1.1 раздела 1 указывается источник операционного риска с использованием следующих кодов:

В случае если кредитной организацией в базе событий определено более одного источника операционного риска в отношении реализовавшегося события операционного риска, в Отчете указывается наиболее значимый источник риска по данному событию операционного риска, определяемый в соответствии с пунктом 3.5 Положения Банка России N 716-П.

3.2. В графе 2 подраздела 1.1 раздела 1 указывается тип события операционного риска с использованием следующих кодов:

В случае если в графе 1 подраздела 1.1 раздела 1 указан код "90", графа 2 подраздела 1.1 раздела 1 не заполняется.

3.3. В графе 3 подраздела 1.1 раздела 1 указывается отчетный период, за который представляется информация, с использованием следующих кодов:

Данные представляются как за отчетный квартал, так и накопленным итогом за период с начала отчетного года (в случае наличия данных за соответствующий период).

3.4. В графе 4 подраздела 1.1 раздела 1 указывается сумма прямых потерь от реализации событий операционного риска в соответствии с требованиями пункта 3.12 Положения Банка России N 716-П до учета возмещений с учетом требований подпунктов 6.7.1 - 6.7.3 пункта 6.7 Положения Банка России N 716-П (далее - валовые прямые потери).

3.5. В графе 5 подраздела 1.1 раздела 1 указывается сумма валовых прямых потерь от реализации событий операционного риска за вычетом суммы возмещения в соответствии с требованиями пункта 6.18 Положения Банка России N 716-П (далее - чистые (фактические) прямые потери).

3.6. В графах 6 - 7 подраздела 1.1 раздела 1 указывается максимальная величина прямых потерь от реализации одного события операционного риска в соответствии с требованиями абзаца девятого подпункта 4.2.4 пункта 4.2 Положения Банка России N 716-П:

в графе 6 - максимальная величина прямых потерь от реализации одного события операционного риска до учета возмещения;

в графе 7 - максимальная величина прямых потерь от реализации одного события операционного риска после учета возмещения.

3.7. В графе 8 подраздела 1.1 раздела 1 указывается сумма валовых прямых потерь от реализации пяти крупнейших (по величине валовых прямых потерь) событий операционного риска, реализованных в кредитной организации.

3.8. В графах 9 - 10 подраздела 1.1 раздела 1 указывается сумма возмещений по прямым потерям от реализации событий операционного риска с учетом требований пунктов 6.13 - 6.15, 6.17 Положения Банка России N 716-П:

в графе 9 - сумма возмещений по прямым потерям за счет не связанных с кредитной организацией лиц;

в графе 10 - сумма возмещений по прямым потерям за счет связанных с кредитной организацией лиц, полученных от источников, указанных в абзацах четвертом - шестом пункта 6.17 Положения Банка России N 716-П.

3.9. В графе 11 подраздела 1.1 раздела 1 указывается сумма потерь (в том числе хищений) средств клиентов и контрагентов, в том числе работников кредитной организации и третьих лиц, до учета возмещения, компенсированных кредитной организацией, в соответствии с требованиями подпункта 3.12.3 пункта 3.12 Положения Банка России N 716-П.

3.10. В графе 12 подраздела 1.1 раздела 1 указывается максимальная величина потерь (в том числе хищений) средств клиентов и контрагентов, в том числе работников кредитной организации и третьих лиц, компенсированных кредитной организацией, до учета возмещения в соответствии с требованиями подпункта 3.12.3 пункта 3.12 Положения Банка России N 716-П.

4. В подразделе 1.2 раздела 1 указывается информация о количестве событий операционного риска, в том числе риска информационной безопасности, и величине прямых потерь в разрезе диапазонов потерь и типов событий операционного риска.

4.1. В графе 1 подраздела 1.2 раздела 1 указывается диапазон потерь от реализации событий операционного риска с использованием следующих кодов:

4.2. Графы 2, 3 подраздела 1.2 раздела 1 заполняются аналогично графам 2, 3 подраздела 1.1 раздела 1.

4.3. В графе 4 подраздела 1.2 раздела 1 Отчета указывается количество событий операционного риска с величиной валовых прямых потерь, соответствующей диапазону потерь, указанному в подпункте 4.1 настоящего пункта.

4.4. В графе 5 подраздела 1.2 раздела 1 указывается сумма валовых прямых потерь, величина которых соответствует диапазону потерь, указанному в подпункте 4.1 настоящего пункта.

5. В разделе 2 Отчета (далее - раздел 2) указываются данные о потерях и возмещениях от реализации событий операционного риска (за исключением риска информационной безопасности) и риска информационной безопасности по видам потерь и возмещений в разрезе направлений деятельности и типов событий операционного риска.

В целях составления Отчета для расчета показателей, связанных с потерями и возмещениями от событий риска информационной безопасности, используются данные о тех потерях и возмещениях, для которых в соответствии с абзацем семнадцатым пункта 6.6 Положения Банка России N 716-П событие операционного риска отнесено в базе событий к виду операционного риска "риск информационной безопасности", указанному в пункте 1.4 Положения Банка России N 716-П.

5.1. В подразделе 2.1 раздела 2 указываются данные о чистых (фактических) прямых потерях.

5.1.1. В графе 1 подраздела 2.1 раздела 2 указывается направление деятельности с использованием следующих кодов:

В случае если кредитной организацией в базе событий определено более одного направления деятельности в отношении реализовавшегося события операционного риска, в Отчете указывается наиболее значимое направление деятельности по данному событию операционного риска, определяемое в соответствии с пунктом 3.9 Положения Банка России N 716-П.

5.1.2. Графа 2 подраздела 2.1 раздела 2 заполняется аналогично графе 2 подраздела 1.1 раздела 1.

В случае если в графе 1 подраздела 2.1 раздела 2 указан код "90", графа 2 подраздела 2.1 раздела 2 не заполняется.

5.1.3. Графа 3 подраздела 2.1 раздела 2 заполняется аналогично графе 3 подраздела 1.1 раздела 1.

5.1.4. В графах 4 - 5 подраздела 2.1 раздела 2 указывается сумма чистых (фактических) прямых потерь.

5.1.5. В графах 6 - 7 подраздела 2.1 раздела 2 указывается сигма чистых (фактических) прямых потерь, рассчитываемая по формуле:

,

где:

x - величина каждой потери, учитываемой при расчете показателя "сумма" для каждой строки подраздела 2.1 раздела 2;

n - количество потерь, учитываемых при расчете показателя "сумма" для каждой строки подраздела 2.1 раздела 2;

- среднее арифметическое значение x, рассчитываемое по формуле:

.

Графы 6 - 7 подраздела 2.1 раздела 2 не заполняется банками с базовой лицензией и небанковскими кредитными организациями.

Графы 6 - 7 подраздела 2.1 раздела 2 заполняются, если количество событий за отчетный период по строке составляет более 100.

5.1.6. В графах 8 - 9 подраздела 2.1 раздела 2 указывается среднее арифметическое значение сумм чистых (фактических) прямых потерь.

5.2. В подразделе 2.2 раздела 2 указывается информация о валовых прямых потерях, понесенных кредитной организацией, в соответствии с требованиями пунктов 3.12 и 6.7 Положения Банка России N 716-П.

5.2.1. Графы 1 - 3 подраздела 2.2 раздела 2 заполняются аналогично графам 1 - 3 подраздела 2.1 раздела 2.

5.2.2. В графе 4 подраздела 2.2 раздела 2 указывается вид прямых потерь с использованием следующих кодов:

5.2.3. В графах 5, 6 подраздела 2.2 раздела 2 указывается сумма валовых прямых потерь.

5.2.4. В графах 7, 8 подраздела 2.2 раздела 2 указывается сигма валовых прямых потерь, рассчитываемая по формуле, приведенной в подпункте 5.1.5 пункта 5.1 настоящего Порядка.

Графы 7, 8 подраздела 2.2 раздела 2 не заполняются банками с базовой лицензией и небанковскими кредитными организациями.

Графы 7, 8 подраздела 2.2 раздела 2 заполняются, если количество событий за отчетный период по строке составляет более 100.

5.2.5. В графах 9, 10 подраздела 2.2 раздела 2 указывается среднее арифметическое значение сумм валовых прямых потерь.

5.3. В подразделе 2.3 раздела 2 указывается информация о возмещениях по прямым потерям.

5.3.1. Графы 1 - 3 подраздела 2.3 раздела 2 заполняются аналогично графам 1 - 3 подраздела 2.1 раздела 2.

5.3.2. В графе 4 подраздела 2.3 раздела 2 указывается вид возмещения по прямым потерям с использованием следующих кодов:

5.3.3. В графах 5, 6 подраздела 2.3 раздела 2 указывается сумма возмещений по прямым потерям.

5.3.4. В графах 7, 8 подраздела 2.3 раздела 2 указывается среднее арифметическое значение сумм возмещений по прямым потерям.

5.4. В подразделе 2.4 раздела 2 указывается информация о непрямых потерях в значении, установленном абзацем первым пункта 3.13 Положения Банка России N 716-П.

5.4.1. Графы 1 - 3 подраздела 2.4 раздела 2 заполняются аналогично графам 1 - 3 подраздела 2.1 раздела 2.

5.4.2. В графе 4 подраздела 2.4 раздела 2 указывается вид непрямых потерь с использованием следующих кодов:

5.4.3. В графах 5, 6 подраздела 2.4 раздела 2 указывается сумма непрямых потерь.

5.4.4. В графах 7, 8 подраздела 2.4 раздела 2 указывается сигма непрямых потерь, рассчитываемая по формуле, приведенной в подпункте 5.1.5 пункта 5.1 настоящего Порядка.

Графы 7, 8 подраздела 2.4 раздела 2 не заполняются банками с базовой лицензией и небанковскими кредитными организациями.

Графы 7, 8 подраздела 2.4 раздела 2 заполняются, если количество событий за отчетный период по строке составляет более 100.

5.4.5. В графах 9, 10 подраздела 2.4 раздела 2 указывается среднее арифметическое значение сумм непрямых потерь.

5.5. В подразделе 2.5 раздела 2 указывается информация о прямых потерях от реализации риска информационной безопасности, связанных с нарушением защиты информации.

5.5.1. Графы 1 - 3 подраздела 2.5 раздела 2 заполняются аналогично графам 1 - 3 подраздела 2.1 раздела 2.

5.5.2. В графе 4 подраздела 2.5 раздела 2 указывается вид события риска информационной безопасности, связанного с нарушением защиты информации, с использованием следующих кодов:

5.5.3. В графе 5 подраздела 2.5 раздела 2 указывается сумма валовых прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации.

5.5.4. В графе 6 подраздела 2.5 раздела 2 указывается сигма валовых прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации, рассчитываемая по формуле, приведенной в подпункте 5.1.5 пункта 5.1 настоящего Порядка.

Графа 6 подраздела 2.5 раздела 2 не заполняется банками с базовой лицензией и небанковскими кредитными организациями.

Графа 6 подраздела 2.5 раздела 2 заполняется, если количество событий за отчетный период по строке составляет более 100.

5.5.5. В графе 7 подраздела 2.5 раздела 2 указывается среднее арифметическое значение сумм валовых прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации.

5.5.6. В графе 8 подраздела 2.5 раздела 2 указывается сумма чистых (фактических) прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации.

5.5.7. В графе 9 подраздела 2.5 раздела 2 указывается сигма чистых (фактических) прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации, рассчитываемая по формуле, приведенной в подпункте 5.1.5 пункта 5.1 настоящего Порядка.

Графа 6 подраздела 2.5 раздела 2 не заполняется банками с базовой лицензией и небанковскими кредитными организациями.

Графа 6 подраздела 2.5 раздела 2 заполняются, если количество событий за отчетный период по строке составляет более 100.

5.5.8. В графе 10 подраздела 2.5 раздела 2 указывается среднее арифметическое значение сумм чистых (фактических) прямых потерь от реализации событий риска информационной безопасности, связанных с нарушением защиты информации.

6. В разделе 3 Отчета (далее - раздел 3) указываются данные о фактических и целевых значениях контрольных показателей уровня операционного риска и риска информационной безопасности в разрезе направлений деятельности или в целом по кредитной организации.

6.1. Раздел 3 не заполняется небанковскими кредитными организациями в соответствии с требованиями пункта 9.4 Положения Банка России N 716-П.

6.2. Графа 1 раздела 3 заполняется аналогично графе 1 подраздела 2.1 раздела 2.

6.3. В графе 2 раздела 3 указывается контрольный показатель уровня операционного риска (риска информационной безопасности) с использованием следующих кодов:

6.4. В графах 3, 4 раздела 3 указываются фактические значения контрольных показателей уровня операционного риска, рассчитанные кредитной организацией за отчетный период:

в графе 3 - фактические значения контрольных показателей уровня операционного риска с кодами "1", "8", "9", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта;

в графе 4 - фактические значения контрольных показателей уровня операционного риска с кодами "2" - "7", "10" - "15", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта.

6.4.1. При расчете контрольного показателя уровня операционного риска с кодом "2", указанным в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, значения валовых прямых потерь от реализации событий операционного риска (за вычетом потерь от реализации событий риска информационной безопасности) суммируются за календарный год на отчетную дату нарастающим итогом (например, при представлении Отчета за III квартал 2020 года сумма потерь рассчитывается за период с I по III квартал 2020 года включительно).

6.4.2. При расчете контрольного показателя уровня операционного риска с кодом "3", указанным в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, значения чистых прямых потерь (включая чистые прямые потери от реализации событий риска информационной безопасности) суммируются за календарный год на отчетную дату нарастающим итогом.

6.4.3. При расчете контрольного показателя уровня операционного риска с кодом "4", указанным в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, значения валовых прямых потерь (за вычетом потерь от реализации событий риска информационной безопасности) суммируются за календарный год на отчетную дату нарастающим итогом.

6.4.4. При расчете контрольного показателя уровня операционного риска с кодом "5", указанным в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, значения чистых прямых потерь (за вычетом чистых прямых потерь от реализации событий риска информационной безопасности) суммируются за календарный год на отчетную дату нарастающим итогом.

6.4.5. При расчете контрольных показателей уровня операционного риска с кодами "6", "7", "15", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, в случае если в отчетном периоде в кредитной организации проводилась оценка эффективности функционирования системы управления операционным риском, указывается фактическое значение показателя. В случае если указанная оценка не проводилась, коды "6", "7", "15" в разделе 3 не проставляются.

6.4.6. При расчете контрольного показателя уровня операционного риска с кодом "10", указанным в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта, значения чистых (фактических) прямых потерь от реализации событий риска информационной безопасности суммируются за календарный год на отчетную дату нарастающим итогом.

6.5. В графах 5 - 8 раздела 3 указываются сигнальные и контрольные (целевые) значения контрольных показателей уровня операционного риска, утвержденные кредитной организацией на плановый годовой период в соответствии с пунктами 5.1 - 5.2 Положения Банка России N 716-П:

в графах 5, 7 - целевые значения контрольных показателей уровня операционного риска с кодами "1", "8", "9", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта;

в графах 6, 8 - целевые значения контрольных показателей уровня операционного риска с кодами "2" - "7", "10" - "15", указанными в графе 2 раздела 3 в соответствии с подпунктом 6.3 настоящего пункта.

6.6. Кредитные организации представляют по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок реквизиты (номер и дату) и наименование внутреннего документа кредитной организации, которым утверждены целевые значения контрольных показателей уровня операционного риска, указанные в разделе 3.

7. В графе 1 раздела "Справочно" Отчета указывается значение порога регистрации событий операционного риска в базе событий, устанавливаемое кредитной организацией в соответствии с пунктом 6.5 Положения Банка России N 716-П.

В графе 2 раздела "Справочно" Отчета указывается объем капитала (Кi, ИБ), выделяемый кредитной организацией на покрытие потерь от реализации событий риска информационной безопасности, в составе капитала кредитной организации (Кi) в соответствии с требованиями пункта 5 приложения 2 к Положению Банка России N 716-П. В случае если кредитная организация выбирает регуляторный подход к расчету объема капитала, выделяемого на покрытие потерь от реализации событий операционного риска, в соответствии с требованиями абзаца второго пункта 1 приложения 2 к Положению Банка России N 716-П, информация в графе 2 раздела "Справочно" Отчета не представляется.

В графе 3 раздела "Справочно" Отчета указывается компонент объема капитала , выделяемого кредитной организацией на покрытие потерь от реализации событий операционного риска, в соответствии с абзацем десятым пункта 3 приложения 2 к Положению Банка России N 716-П. В случае если кредитная организация выбирает продвинутый подход к расчету объема капитала, выделяемого на покрытие потерь от реализации событий операционного риска, в соответствии с требованиями абзаца третьего пункта 1 приложения 2 к Положению Банка России N 716-П, информация в графе 3 раздела "Справочно" Отчета не представляется.

8. Кредитные организации, у которых в отчетном квартале и за период с начала года накопленным итогом отсутствуют прямые потери и возмещения по ним от реализации событий операционного риска, в том числе риска информационной безопасности, направляют в Банк России сообщение следующего содержания: "За период (указывается отчетный квартал и период с начала года) у кредитной организации отсутствуют прямые потери и возмещения по ним от реализации событий операционного риска". При этом подраздел 1.1 раздела 1 не заполняется.

Кредитные организации, у которых в отчетном квартале и за период с начала года накопленным итогом отсутствуют прямые потери от реализации событий операционного риска, в том числе риска информационной безопасности, направляют в Банк России сообщение следующего содержания: "За период (указывается отчетный квартал и период с начала года) у кредитной организации отсутствуют прямые потери от реализации событий операционного риска". При этом подраздел 1.2 раздела 1, подразделы 2.1 и 2.2 раздела 2 не заполняются.

Кредитные организации, у которых в отчетном квартале и за период с начала года накопленным итогом отсутствуют возмещения по прямым потерям от реализации событий операционного риска, в том числе риска информационной безопасности, направляют в Банк России сообщение следующего содержания: "За период (указывается отчетный квартал и период с начала года) у кредитной организации отсутствуют возмещения по прямым потерям от реализации событий операционного риска". При этом подраздел 2.3 раздела 2 не заполняется.

Кредитные организации, у которых в отчетном квартале и за период с начала года накопленным итогом отсутствуют непрямые потери от реализации событий операционного риска, в том числе риска информационной безопасности, направляют в Банк России сообщение следующего содержания: "За период (указывается отчетный квартал и период с начала года) у кредитной организации отсутствуют непрямые потери от реализации событий операционного риска". При этом подраздел 2.4 раздела 2 не заполняется.

Кредитные организации, у которых в отчетном квартале и за период с начала года накопленным итогом отсутствуют прямые потери от реализации событий риска информационной безопасности, связанные с нарушением защиты информации, направляют в Банк России сообщение следующего содержания: "За период (указывается отчетный квартал и период с начала года) у кредитной организации отсутствуют прямые потери от реализации событий риска информационной безопасности, связанные с нарушением защиты информации". При этом подраздел 2.5 раздела 2 не заполняется.

РАСШИФРОВКИ ОТДЕЛЬНЫХ ПОКАЗАТЕЛЕЙ ДЕЯТЕЛЬНОСТИ КРЕДИТНОЙ ОРГАНИЗАЦИИ
за "__" _________ ____ г.

(в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409110

Месячная (Квартальная) (Полугодовая)

Раздел I. Расшифровки, используемые для формирования бухгалтерского баланса (публикуемая форма)

тыс. руб.

Раздел II. Расшифровки, используемые для формирования отчета о финансовых результатах (публикуемая форма)

тыс. руб.

Раздел III. Расшифровки для расчета балансовых показателей, используемых в целях анализа финансового положения кредитных организаций

тыс. руб.

Раздел III.1. Расшифровки для расчета показателей, используемых в целях анализа финансовых результатов кредитных организаций

тыс. руб.

Раздел IV. Расшифровки, используемые при расчете денежно-кредитных показателей

тыс. руб.

Раздел V. Расшифровки, используемые при расчете размера резервируемых обязательств небанковских кредитных организаций, которым присвоен статус центрального депозитария

тыс. руб.

<1> Отчество - при наличии.

Порядок составления и представления отчетности по форме 0409110 "Расшифровки отдельных показателей деятельности кредитной организации" (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

1. Отчетность по форме 0409110 "Расшифровки отдельных показателей деятельности кредитной организации" (далее - Отчет) составляется в целом по кредитной организации (включая небанковские кредитные организации, в том числе небанковские кредитные организации - центральные контрагенты) за последнее календарное число отчетного периода и представляется в Банк России:

кредитными организациями (включая небанковские кредитные организации, в том числе небанковские кредитные организации - центральные контрагенты), за исключением кредитных организаций, имеющих подразделения более чем в 80 процентах субъектов Российской Федерации и величину активов более 20 триллионов рублей (здесь и далее в настоящем Указании - крупные кредитные организации с широкой сетью подразделений), - не позднее 9-го рабочего дня месяца, следующего за отчетным периодом;

крупными кредитными организациями с широкой сетью подразделений - не позднее 11-го рабочего дня месяца, следующего за отчетным периодом.

2. Кредитные организации (включая небанковские кредитные организации, в том числе небанковские кредитные организации - центральные контрагенты), за исключением небанковских кредитных организаций, имеющих право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, составляют разделы I, III и IV Отчета за месяц, разделы II и III.1 Отчета - за квартал.

Раздел V Отчета составляют небанковские кредитные организации, которым присвоен статус центрального депозитария, за месяц начиная с отчетности за октябрь 2021 года.

Небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца превышает 2 миллиарда рублей, составляют Отчет за квартал.

Небанковские кредитные организации, имеющие право на осуществление переводов денежных средств без открытия банковских счетов и связанных с ними иных банковских операций, у которых средний за полгода объем обязательств перед клиентами по переводу денежных средств без открытия банковских счетов в течение месяца не превышает 2 миллиардов рублей, составляют Отчет за первое полугодие и год.

3. При заполнении Отчета используются следующие группировки балансовых счетов (их частей) и символов отчета о финансовых результатах кредитной организации.

Раздел I. Расшифровки, используемые для формирования бухгалтерского баланса (публикуемая форма)

Раздел II. Расшифровки, используемые для формирования отчета о финансовых результатах (публикуемая форма)

Раздел III. Расшифровки для расчета балансовых показателей, используемых в целях анализа финансового положения кредитных организаций

Раздел III.1. Расшифровки для расчета показателей, используемых в целях анализа финансовых результатов кредитных организаций

Раздел IV. Расшифровки, используемые при расчете денежно-кредитных показателей

Раздел V. Расшифровки, используемые при расчете размера резервируемых обязательств небанковских кредитных организаций, которым присвоен статус центрального депозитария

4. Кредитные организации представляют разделы I, III и V Отчета на внутримесячные даты, разделы II и III.1 Отчета - на внутриквартальные даты по требованию структурного подразделения Банка России, осуществляющего надзор за их деятельностью, в установленный в требовании срок.

5. В случае выявления фактов представления недостоверных данных, содержащихся в разделе IV Отчета, исправление производится посредством повторного представления только указанного раздела.

6. Средства в иностранной валюте отражаются в графе 4 раздела IV и графе 4 раздела V Отчета в рублевом эквиваленте, определяемом по официальному курсу иностранной валюты по отношению к рублю, установленному Банком России в соответствии с пунктом 15 статьи 4 Федерального закона "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790).

ИНФОРМАЦИЯ О РАСЧЕТЕ ВЕЛИЧИНЫ КРЕДИТНОГО РИСКА С ИСПОЛЬЗОВАНИЕМ ПОДХОДА НА ОСНОВЕ ВНУТРЕННИХ РЕЙТИНГОВ ПО СОСТОЯНИЮ НА
"__" ______________ Г. (в ред. Указаний ЦБ РФ от 12.05.2020 N 5456-У, от 20.04.2021 N 5783-У, от 08.11.2021 N 5986-У)

Код формы по ОКУД 0409113

Месячная

Раздел 1. Информация о балансовых активах, условных обязательствах кредитного характера и внебиржевых производных финансовых инструментах, не включаемых в расчет величины кредитного риска по стандартизированному подходу

Подраздел 1.1. Расшифровки отдельных балансовых счетов, используемых для расчета кодов обозначения, величина по которым полностью или частично не включается в расчет величины кредитного риска по стандартизированному подходу

тыс. руб.

Подраздел 1.2. Информация по отдельным показателям деятельности кредитной организации, величина которых полностью или частично не включается в расчет величины кредитного риска по стандартизированному подходу (в ред. Указания ЦБ РФ от 08.11.2021 N 5986-У)

тыс. руб.

Подраздел 1.3. Информация о номинальной стоимости и величине кредитного риска по балансовым активам, условным обязательствам кредитного характера и внебиржевым производным финансовым инструментам, не включаемым в расчет величины кредитного риска по стандартизированному подходу

тыс. руб.

Раздел 2. Расчет величины кредитного риска с применением подхода на основе внутренних рейтингов, включаемой в нормативы достаточности капитала

Подраздел 2.1. Расчет величины кредитного риска с применением подхода на основе внутренних рейтингов, включаемой в норматив достаточности базового капитала (Н1.1)